JWT 내용 확인
로그인이 왜 풀렸는지, 토큰이 언제까지인지 눈으로 확인하세요.
도구를 준비하고 있어요.
이용자 평가
아직 등록된 리뷰가 없어요. 이 도구를 써 보셨다면 첫 리뷰를 남겨 주세요.
JWT 내용 확인 상세 가이드
사용법과 예제를 살펴보고, 궁금한 내용은 주제별로 찾아보세요.
시작 전에 한눈에 보기
- 다루는 것
- 점으로 나뉜 세 조각 토큰(JWS)의 헤더와 내용.
- 서명 검증
- 하지 않습니다. 열쇠가 필요해 서버에서 해야 합니다.
- 시각 표시
- exp·iat·nbf를 사람이 읽는 날짜로 바꿔 보여 줍니다.
- 유효 판단
- 지금 시각과 견줘 만료·유효·시작 전을 구분합니다.
- 항목 이름
- 발급자·대상처럼 아는 항목에 우리말 이름을 붙입니다.
- 위험 경고
- 서명 방식이 none이면 따로 경고합니다.
- 다루지 않는 것
- 다섯 조각으로 된 암호화 토큰(JWE).
- 처리 위치
- 토큰을 서버로 보내지 않고 이 브라우저에서만 읽습니다.
JWT 내용 확인 사용 순서
토큰을 붙여 넣으세요
eyJ로 시작하는 문자열을 그대로 넣으면 됩니다. Bearer 접두어가 붙어 있어도 알아서 떼어 냅니다. 예시 넣기로 형태를 먼저 볼 수도 있습니다.
유효 기간을 확인하세요
맨 위에 서명 방식과 유효 기간이 나옵니다. 만료됐다면 얼마나 지났는지, 아직이라면 언제 끝나는지 알려 줍니다. 시간이 지난 뒤에는 지금 시각으로 다시 보기를 누르세요.
내용을 살펴보세요
토큰이 담은 값을 표로 보여 줍니다. 시각 항목에는 날짜를 함께 붙였고, 원본 JSON도 아래에 그대로 있어 복사할 수 있습니다.
헤더와 서명을 확인하세요
서명 방식과 키 번호가 헤더에 들어 있습니다. 서명 조각은 값만 보여 주며, 맞는지는 확인하지 않습니다.
이런 작업에 활용하세요
만료 시각을 사람이 읽는 날짜로
JWT의 exp·iat·nbf는 1970년부터 흐른 초로 적혀 있어 그대로는 읽기 어렵습니다. 이 도구는 그 값을 날짜와 시각으로 바꿔 주고, 지금 시각과 견줘 이미 만료됐는지 아직 유효한지 몇 분 뒤에 끝나는지까지 알려 줍니다. 아는 항목에는 발급자·대상 같은 우리말 이름을 붙여 처음 보는 토큰도 파악하기 쉽습니다.
서명을 검증한다고 말하지 않습니다
토큰이 진짜인지 확인하려면 발급자의 비밀키나 공개키가 필요합니다. 그 열쇠를 웹페이지에 넣는 것은 안전하지 않으므로 이 도구는 서명을 검증하지 않고, 검증했다고 표시하지도 않습니다. 대신 서명 방식이 none인 토큰처럼 그 자체로 위험한 경우는 분명히 경고합니다.
예제로 결과 이해하기
만료된 토큰
exp가 지난 토큰유효 기간: 만료됨
이미 만료된 토큰입니다. 3시간 전 만료됐어요.서명 방식이 none인 토큰
alg가 none인 토큰서명 방식이 none입니다. 서명이 없어 누구나 내용을 바꿀 수 있는 토큰입니다.이 도구가 하는 일과 하지 않는 일
표를 좌우로 밀어 나머지 내용을 확인하세요.
| 항목 | 여기서 | 왜 |
|---|---|---|
| 내용 읽기 | 합니다 | 토큰은 누구나 풀어 볼 수 있게 되어 있습니다. |
| 만료 확인 | 합니다 | exp 값과 지금 시각만 있으면 됩니다. |
| 서명 검증 | 하지 않습니다 | 비밀키나 공개키가 필요하고 브라우저에 두면 위험합니다. |
| 토큰 만들기 | 하지 않습니다 | 서명하려면 열쇠가 필요합니다. |
결과가 예상과 다를 때
세 조각이 아니라고 나옵니다
복사할 때 일부가 빠졌을 수 있습니다. 점(.)이 두 개 있는지 확인하고 앞뒤가 잘리지 않았는지 보세요.
JSON이 아니라고 나옵니다
JWT가 아닌 다른 문자열일 수 있습니다. base64로만 인코딩된 값은 JWT가 아닙니다. 그럴 때는 Base64 변환기를 써 보세요.
만료 시각이 없다고 나옵니다
exp를 넣지 않은 토큰입니다. 만료가 없을 수도, 서버가 따로 관리할 수도 있어 이 토큰만으로는 판단하지 않습니다.
한글이 깨져 보입니다
깨지지 않습니다. UTF-8로 읽으므로 이름 같은 한글 값도 그대로 나옵니다. 다르게 보인다면 토큰 자체가 다른 방식으로 인코딩된 것입니다.
알아두면 쉬운 용어
- JWT
- 헤더·내용·서명을 점으로 이은 토큰입니다. 로그인 상태를 담는 데 많이 씁니다.
- payload
- 토큰이 담고 있는 값입니다. 누구나 풀어 볼 수 있으니 비밀은 넣지 않습니다.
- exp
- 만료 시각입니다. 1970년부터 흐른 초로 적습니다.
- alg
- 서명에 쓴 방식입니다. none이면 서명이 없다는 뜻입니다.
JWT 내용 확인 자주 묻는 질문
토큰이 서버로 전송되나요?
전송되지 않습니다. 읽고 푸는 과정이 모두 이 브라우저 안에서 이뤄집니다. 다만 실제로 쓰이는 토큰에는 로그인 정보가 들어 있으니 남의 컴퓨터에서는 확인 후 입력칸을 비워 주세요.
서명이 올바른지 확인해 주나요?
확인하지 않습니다. 검증에는 비밀키나 공개키가 필요해 서버에서 해야 합니다. 이 도구는 토큰에 무엇이 적혀 있는지 읽어 보여 줄 뿐이며, 그 내용이 진짜인지는 판단하지 않습니다.
암호화된 토큰도 되나요?
되지 않습니다. 다섯 조각으로 된 JWE는 내용이 암호화되어 있어 열쇠 없이는 읽을 수 없습니다. 그런 토큰을 넣으면 JWE라고 알려 드립니다.
토큰에 비밀번호가 들어 있나요?
들어 있으면 안 됩니다. 내용은 누구나 풀어 볼 수 있어 암호가 아닙니다. 이 도구로 확인해 민감한 값이 보인다면 그 자체가 문제입니다.
만료됐는데 아직 로그인이 되어 있습니다
서버가 토큰을 새로 발급했거나 다른 방식으로 상태를 유지하는 경우입니다. 이 도구는 넣은 토큰 하나만 보고 판단합니다.
남의 토큰을 넣어도 되나요?
기술적으로는 읽히지만 다른 사람의 로그인 정보를 다루는 일입니다. 본인 토큰이나 시험용 토큰으로만 쓰세요.